Servicios heredados y protocolos en claro

Telnet, FTP, HTTP sin TLS y las versiones 1 y 2c de SNMP comparten un defecto: lo que viaja por la red se lee tal cual para quien esté en el camino. Telnet y FTP mandan el usuario y la contraseña en claro. SNMP v1 y v2c autentican con una «comunidad» que viaja sin cifrar; la versión 3 añade autenticación y cifrado. Otros servicios son heredados por otro motivo: SMB versión 1, o servidores TLS que aún aceptan versiones antiguas del protocolo que los estándares ya retiraron.

Ninguno necesita un identificador de vulnerabilidad para ser un hallazgo: el problema es el protocolo, y lo corrige cambiar de protocolo o limitar quién lo alcanza.

 cliente ──────── usuario y contraseña legibles ────────► servidor
              (cualquier equipo en el camino los lee)

La propia red de la mutualidad tiene un puerto espejo, autorizado, que copia el tráfico del servidor de nómina. La tabla capturas es un resumen de lo que se lee en esa copia: cada línea tal cual viajó. No hace falta ningún programa para entender el hallazgo: está a la vista.

La tercera consulta deja solo las líneas del protocolo FTP.

La contraseña que se lee en la captura es un marcador del ejercicio. En un caso real, esa captura es una evidencia sensible: se guarda con acceso restringido y la credencial se trata como comprometida.

La tabla escaneo_servicios lista siete servicios. No todos son lo mismo: dos hablan TLS (uno acepta una versión antigua y otro no), uno es SMB versión 1, y el resto transmite sin ningún cifrado. Para el informe a gerencia te piden la cifra de servicios que transmiten en claro: cuenta los de telnet, ftp, http y snmp.

Un servicio heredado no siempre se puede quitar el mismo día. Mientras tanto se acepta una medida compensatoria con evidencia: acceso restringido por regla, red aislada, terminación de TLS en otro dispositivo. La tabla medidas registra la medida de cada servicio y su evidencia.

La quinta consulta deja los que no tienen ninguna.

El hallazgo de ese servidor necesita una recomendación que alguien pueda ejecutar. «Mejorar la seguridad del FTP» no dice nada. La recomendación útil nombra el cambio de protocolo, qué se hace entretanto y quién lo decide.